零基础带你玩转渗透测试！（附工具下载）
安全渗透岗在业内叫法也称“白帽子黑客”。我们都知道，一般的黑客，是利用漏洞获取想要的数据或达到控制目标服务器，如未经允许打入政府、企业或他人的计算机系统，窥视他人的隐私等。白帽子...
admin
【业界动态】国家互联网应急中心提醒近期有关BlackMoon变种HTTPBot僵尸网络的安全风险
近期，国家互联网应急中心CNCERT监测发现一种名为HTTPBot的DDoS僵尸网络。该僵尸网络控制者通过钓鱼等方式诱导Windows主机用户运行伪装成记事本等程序的木马文件实现劫...
惊！只差一个字母，DoS和DDoS攻击的背后竟隐藏着天壤之别！
各位网络安全冲浪选手们，今天咱们来聊聊网络世界里两个听起来很像，但实际上干的却是截然不同的坏事儿——DoS（拒绝服务攻击） 和 DDoS（分布式拒绝服务攻击）。 想象一下，你兴致勃...
Web安全课堂 黑客是如何入侵服务器实现批量挖矿
本套课程在线学习（网盘地址，保存即可免费观看）地址：链接：https://pan.quark.cn/s/68d2aa7c096b00:12 - 批量自动化挖矿入侵：利用Redis未...
人人皆是黑客？EvilProxy推出一键反向代理服务
近日，安全研究人员发现一个名为EvilProxy的反向代理网络钓鱼即服务 (PaaS) 平台在暗网开始活跃。在其宣传资料中，EvilProxy声称可窃取身份验证令牌以绕过 Appl...
狂揽1亿美元，被FBI渗透长达六个月，2022年最暴利的组织凉了
2023年1月26日，美国司法部和欧洲刑警组织共同宣布，经过长达6个月的渗透，臭名昭著的Hive 勒索软件组织被FBI和国际刑警破获：该组织的IT基础设施已经完全被破坏，Tor支付...
丹麦国防部发推，称遭到网络攻击
据路透社8日报道，丹麦国防部在推特上说，该部8日遭到网络攻击，导致无法访问其网站，但网络攻击对丹麦国防部的行动没有造成影响。丹麦国防部说，网站遭到所谓分布式拒绝服务（DDoS）的攻击。这种攻击方式将大...
在实际渗透测试渗透中碰到的SRC无法出网
在很多次攻防实战演练或是SRC挖掘环节中，遇上RCE要想反弹bash或是jndi注入时，仅有dnslog会产生有用回连，自己nc监听的服务器端口却没什么响应，这就很有可能遇上了目标...